2023年11月21日
【记一次渗透测试无意发现的log4j2】
摘要： 【告警发现】 在测一个迎新网站的时候发现态势告警dnslog家族请求，看了一下态势感知mmp，我还没测出洞来呢咋服务器自己请求*kmbs6r7ovd.burpcollaborator.net日志了， 根据域名搜了一下日志没有发现，然后看了一下服务器的相关日志，在告警服务器请求bp域名之前是“Apac 阅读全文
posted @ 2023-11-21 17:11 任尔东西南北风 阅读(41) 评论(0) 推荐(0) 编辑